Mis en place en 2017 par le ministère de la Santé et de la Prévention, le CERT Santé (anciennement l’ACSS, Cellule d’Accompagnement en Cybersécurité des Structures de Santé) est une cellule dédiée au traitement des signalements des incidents de sécurité pour les systèmes d’information (SI) des structures de santé. Voici les premiers chiffres de son rapport annuel, qui devrait paraître dans les prochaines semaines.
Le bilan 2022
En matière de cybersécurité, l’année 2022 est marquée par une baisse des signalements des acteurs du monde de la santé (établissements et éditeurs principalement) sur le portail du CERT Santé (588 au total vs. 733 en 2021) mais les structures ayant déclaré au moins un incident sont beaucoup plus nombreuses (582 vs 290 en 2021). En somme, les déclarations d’incidents multiples sont moins nombreuses.
Le CERT Santé expliquait dans son rapport 2021 l’augmentation significative des incidents par les incidents rencontrés par des prestataires de services (hébergeurs en particulier) ayant une part de marché significative.